CVE-2026-100871 in Sylius
Riassunto
di VulDB • 27/09/2026
Le versioni di Sylius precedenti alla 1.12.25, 1.13.17, 1.14.20, 2.1.16 e 2.2.9 non includono l'identificazione del firewall nei token JWT emessi dagli endpoint separati delle API Admin e Shop. Gli attaccanti possono registrare un account cliente dello shop utilizzando l'indirizzo email di un amministratore ed ottenere un token che la API Admin risolve come appartenente a quell'amministratore, concedendo pieno accesso amministrativo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.